源自：中国电子报

日前WAPI基础框架方法——— 命名为虎符TePA的三元对等鉴别技术，获国际标准化组织ISO/IEC正式批准发布(标准号：ISO/IEC9798-3：1998/Amd.1：2010)，这一由我国提交的标准在今年4月ISO/IECJTC1/SC6国际标准投票中全票通过。该标准也是过去10年里，全球范围内在实体鉴别——— 非对称机制领域推出的唯一新技术标准。

虎符终成国际标准

脱胎于WAPI的虎符TePA(简称虎符)是一种信息安全领域普遍适用的实体鉴别方法。一直参加虎符国际标准化工作的宽带无线IP标准工作组秘书长黄振海告诉《中国电子报》记者：“虎符(TePA)的核心是三元对等鉴别技术，引入了在线可信的第三方鉴别机制。一个通信中基本的场景是B访问A的某种资源，涉及A和B如何鉴别对方身份的问题，在此基础上决定是否提供下一次服务。引入在线可信第三方，可以作为A和B公信的第三方为两者提供对等鉴别，我们在此基础上构建了5次传递和调用可信第三方机制，这个机制已经完整地写进了国际标准里。”

谈到虎符申请国际标准的体会，黄振海说：“从2004年开始，我们就在推动WAPI国际标准化进程。”6年来，在我国西安西电捷通无线网络通信股份有限公司、中国电子技术标准化研究所、国家商用密码检测中心、国家无线电监测中心等在内的宽带无线IP标准工作组和WAPI产业联盟的几十家成员单位通力合作下，在国内外多位业界专家、院士积极指导下，历经30余次国际标准会议，虎符 TePA和无线局域网WAPI安全协议的国际标准推进方获得了今天的重大进展。“作为WAPI基础框架方法，虎符申请国际标准的进展相对顺利。我们认为主要原因有两个，一是虎符技术本身具有先进性，二是市场对WAPI的选择以及当前产业的飞速发展。”黄振海说。

作为一种普遍适用的实体鉴别技术，虎符的应用范围已经不局限于WAPI所在的无线局域网概念中。黄振海表示：“在国际安全技术标准体系中，实体鉴别系列技术是最为基础和重要的共性技术，虎符安全架构在网络通信、移动通信的安全可信接入，以及身份管理、实名制等诸多领域有着广阔的应用前景。”北京傲天动联技术有限公司总经理范成龙说：“我们在不断跟进WAPI标准和虎符的验证方法中发现，这种验证方法比目前其他的验证方式更加安全，不仅适用于无线局域网，还适用于物联网、有线局域网，甚至适用于整个网络架构。因为人与人、人与物、物与物的互联，都会存在安全接入的需求。”

加快WAPI市场推广

尽管虎符的应用前景广泛，但现阶段，WAPI是虎符发展的核心载体。换言之，无线局域网鉴别与保密基础结构WAPI，就是虎符应用在无线通信领域的第一个实例。经过6年的努力，包括芯片企业、网络设备企业、终端企业、解决方案集成商、运营商和用户在内的WAPI产业链已经逐步形成，产业链各个环节都在不断发展壮大。

据介绍，截止到2010年8月，WAPI产业联盟成员单位达到73家，而2006年成员单位仅有22家。

2009年年底，有10家国内外知名芯片设计企业发布了80余个型号的具备WAPI功能的芯片，有80家厂商专注于提供与电信运营商相关的产品设计、设备制造和解决方案。在网络端超过500个型号的产品具备WAPI功能。据互联网媒体统计，截止到8月8日，包括诺基亚、摩托罗拉、三星、多普达、索爱在内的多家企业已经推出了161款支持WAPI的手机。“保守地说，我们估计2010年联盟成员会增加到90家，会有16家芯片设计公司的产品支持WAPI，芯片型号会增加到90款；在网络侧的设备型号会达到700个，终端会达到1000个，其中手机终端型号会增加到450个。”WAPI产业联盟主席曹军说。2009年，最大的WLAN芯片生产企业博通公司也加入到WAPI芯片的开发生产中，并计划用两年时间使产品100%支持WAPI。

粗具规模的WAPI产业链在关键市场的竞争力也在加强。在我国各个电信运营商的无线城市计划中，无线局域网都是其中重要的组成部分。WAPI技术与生俱来的“安全、可管理、可运营”的3个特点恰能很好地满足运营商对无线局域网运营的要求。卓望数码技术深圳有限公司首席架构师刘克鸿说：“支撑无线城市业务需要终端具备比较强大的能力，iPhone受到了许多运营商和用户的追捧，但同时也给运营商的网络带来了非常大的压力，而WAPI首先可以增加网络带宽，其次还有可运营、可管理的优势，在投资上与基站相比也有明显的优势。”WAPI产业链企业也将电信市场看作重要机遇，已在泉州、杭州与运营商建立了WAPI试验局，目前正在运行中。

成为国际标准的虎符也推动着WAPI走向国际，在WAPI产业联盟成员中不断吸引全球一流厂商加入WAPI研发、市场推广和无线城市建设的同时，还在推动WAPI“走出去”。去年11月20日，由商务部主办的17个国家相关人员参加的“新一代无线通信与数字电视技术官员研修班”中，设置了WAPI产业联盟的专题培训，此类培训目前成为WAPI产业联盟每年的常规国际推广项目。“我们希望以WAPI为突破口，帮助国际方面逐步摸索出更加安全、可运营、可管理的无线网络建设和应用经验。在当前市场化、商用化、国际化的推进过程中，WAPI的先进性、合理性与必要性正被日益验证。”WAPI产业联盟副秘书长张璐璐说。

原文链接：

http://it.sohu.com/20100817/n274272385.shtml